| tiêu đề | DedeBIZ DedeBIZ <=6.2.12 file upload |
|---|
| Mô tả | When logging into the backend as an administrator, we can upload files in the attachment management section. Here, we can upload files, and the backend likely detects whether the uploaded file is an image based on its file signature. However, this means we can upload arbitrary PHP files, potentially leading to command execution. |
|---|
| Nguồn | ⚠️ https://github.com/JTZ-a/SRC/blob/master/DedeBIZ/DedeBIZ%20-%20file%20upload/README.md |
|---|
| Người dùng | JTZ- (UID 59232) |
|---|
| Đệ trình | 20/12/2023 06:25 (cách đây 3 những năm) |
|---|
| Kiểm duyệt | 29/12/2023 23:20 (10 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 249368 [Muyun DedeBIZ đến 6.2.12 Add Attachment nâng cao đặc quyền] |
|---|
| điểm | 18 |
|---|